Технології

Китайські хакери понад рік шпигували через Google Workspace: компанія розкрила деталі атаки

Китайські хакери понад рік шпигували через Google Workspace: компанія розкрила деталі атаки
Google заявила про масштабну кібершпигунську кампанію, під час якої пов’язане з Китаєм угруповання отримувало доступ до даних наукових, медичних і військових організацій

Фото: depositphotos


Компанія Google повідомила про викриття масштабної кампанії з викрадення даних, яку, за її даними, здійснювало пов’язане з урядом Китаю хакерське угруповання UNC6508. Про це повідомляє TechRadar із посиланням на звіт Групи аналізу загроз Google (GTIG).

За інформацією компанії, зловмисники понад рік залишалися непоміченими в мережах дослідницьких установ Північної Америки, зокрема академічних, медичних і військових організацій. Для проникнення вони використовували зовнішні сервери системи Research Electronic Data Capture (REDCap), де розгорнули шкідливе програмне забезпечення INFINITERED.

Завдяки цьому ПЗ хакери отримували облікові дані користувачів і доступ до внутрішніх систем. Надалі вони використовували легітимні функції корпоративних хмарних сервісів для прихованого виведення конфіденційної інформації.

Зокрема, зловмисники створили спеціальне правило під назвою Patroit, яке автоматично пересилало визначені електронні листи на підконтрольні їм акаунти Gmail. Такий підхід дозволяв тривалий час збирати дані без привернення уваги адміністраторів.

Після виявлення атаки Google заблокувала Gmail-акаунти, пов’язані з кампанією, та опублікувала рекомендації для адміністраторів. Серед них — використання стійкої до фішингу двофакторної автентифікації, підключення критично важливих акаунтів до програми Advanced Protection і застосування технології Device Bound Session Credentials для захисту від викрадення cookie-файлів.

До слова, Google подала до суду на китайську групу шахраїв через використання Gemini для кіберзлочинів.

Стрілець Діана - pravdatutnews.com

Теги: 
google
суд
хакери
китай
Читайте також
Суд ЄС скасував штраф у майже €1,5 мільярда проти Google Суд ЄС скасував штраф у майже €1,5 мільярда проти Google
Антимонопольний позов США проти Google: деталі справи Антимонопольний позов США проти Google: деталі справи
Позивачі заявили, що Google використовував свою монополію серед пошукових систем для усунення конкурентів. Натомість у компанії відкидають звинувачення.
Штучний інтелект став інструментом хакерів і захисників — NBC Штучний інтелект став інструментом хакерів і захисників — NBC
Кіберзлочинці й компанії безпеки дедалі частіше змагаються у «гонці озброєнь» за допомогою AI
Рекомендовані
Розлучення онлайн: у «Дії» вже тестують послугу Розлучення онлайн: у «Дії» вже тестують послугу
Сервіс дозволить розлучатися дистанційно тим подружжям, які не мають спільних неповнолітніх дітей.
Шварценеггер здивував саміт у Відні на 27 років молодшою коханою Шварценеггер здивував саміт у Відні на 27 років молодшою коханою
Арнольд Шварценеггер після багатьох років зберігання у таємниці від папараці своїх стосунків вперше з’явився на публіці зі своєю обраницею — 51-річною фізіотерапевткою Гезер Мілліган, яка молодша за нього на 27 років.
Японський козир проти Duster: позашляховик Nissan від $18 700 споживає лише 4 л на 100 км Японський козир проти Duster: позашляховик Nissan від $18 700 споживає лише 4 л на 100 км
Nissan представив нову позашляхову модифікацію компактного кросовера Kicks — версію Rock Creek із гібридною установкою e Power, яка витрачає лише 3,9–4 л пального на 100 км. Ціна стартує від $18 700, що робить його доступнішим за Duster, а вихід на ринок очікується до кінця року.
Loading...
Load next